WDK驱动开发之路——对注册表进行操作

#include <wdm.h>
//卸载派遣函数
void DriverUnload(PDRIVER_OBJECT pdriver)
{
	NTSTATUS status = STATUS_SUCCESS;
	DbgPrint("Driver Unload!");
}
//驱动加载入口
NTSTATUS DriverEntry(PDRIVER_OBJECT pdriver, PUNICODE_STRING path)
{
	DbgPrint("Hello Driver!!");


	NTSTATUS status = STATUS_SUCCESS;

	HANDLE keyHandle = NULL;

	OBJECT_ATTRIBUTES object = {0};
	InitializeObjectAttributes(&object,path,OBJ_CASE_INSENSITIVE|OBJ_KERNEL_HANDLE,NULL,NULL);

	//openkey creatkey
	//ZwOpenKey ZwCreatKey
	//创建注册表
	ULONG keyop = 0;
	status = ZwCreateKey(&keyHandle,KEY_ALL_ACCESS,&object,0,NULL,REG_OPTION_NON_VOLATILE,&keyop);

	if (!NT_SUCCESS(status))
	{
		if (keyop == REG_CREATED_NEW_KEY)
		{
			DbgPrint("you creat new key");
		}
		else
		{
			
		}
	}
	//读注册表
	PVOID keyInfo = NULL;
	status = ZwOpenKey(&keyHandle,KEY_ALL_ACCESS,&object);
	if (status == STATUS_SUCCESS)
	{
		keyInfo = ExAllocatePool(NonP
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值